漏洞swagger api
XXE漏洞与有回显的XXE
XXE漏洞与有回显的XXE XXE：XML外部实体注入（xml external entity ），可造成文件读取，命令执行等攻击 HTML侧重页面外观，XML侧重数据与存储 XML没有预定义标签，可以自定义，通常用DTD（文档类型定义）规范XML的格式 定义DTD的方式： 内部DOCTYPE声明 ......
如何通過curl調用POST API請求
当需要在服务器上调用一个API查看response的时候，curl 确实是一个非常好用的工具 1.但是如何传参，经常困扰小伙伴们： curl -X POST https://reqbin.com/echo/post/json -H 'Content-Type: application/json' - ......
接口开放太麻烦？试试阿里云API网关吧
前言 我在多方合作时，系统间的交互是怎么做的？这篇文章中写过一些多方合作时接口的调用规则和例子，然而，接口开放所涉及的安全、权限、监控、流量控制等问题，可不是简简单单就可以解决的，这一般需要专业的开放平台来支撑。但为了开放几个接口就要做一个开放平台，实在是不合算。为此阿里云为了解决这类需求推出了一款 ......
【安全测评/等保要求】金蝶V9/V10 “Apusic应用服务器未授权目录遍历” server_file 漏洞复现及修复
最近网安不定时扫描，我们服务器的金蝶AAS中间件V9版本，被扫出了“Apusic应用服务器未授权目录遍历” server_file 漏洞，我们先来回顾一下出现的问题： 漏洞页面 https://www.xxx.com:1234/sso/..;/admin/protected/selector/ser ......
Java Fastjson反序列化漏洞研究
一、Fastjson简介 Fastjson是阿里巴巴的一个开源项目，在GitHub上开源，使用Apache 2.0协议。它是一个支持Java Object和JSON字符串互相转换的Java库。 Fastjson最大的特点在于它的快速，它超越了JackJson、Gson等库。据官方发布的说明，Fast ......
依赖注入与API接口访问速度
手上有个项目，客户反馈说一个接口访问慢。 查了接口调用的sql，发现并不是sql影响接口。 本地调试发现，从网页点击开始访问到实际进入接口函数花费了很多时间，通过与其他接口对比。 发现该控制器通过Ioc注入了较多的服务接口。 于是删减不必要接口及通过其他方式调用接口，使改接口访问时间大量减少。 未优 ......
JavaSE day04【常用API，正则表达式 , Collection集合，Iterator迭代器】测评题
选择题 题目1(单选): 下列关于包装类对应的关系错误的是( ) 选项 : A. byte-Byte B. int-Integer C. char-Char D. boolean-Boolean 题目2(单选): 下列关于Arrays类说法错误的是( ) 选项 : A. Arra ......
JavaSE day04-常用API,正则表达式,Collection集合
JavaSE day04-常用API,正则表达式,Collection集合 今日目标 BigInteger类 BigDecimal类 Arrays类 包装类 String类的常用方法 正则表达式 Collection集合 1 BigInteger类 1.1 概述 概述 : java.math.Big ......
Oracle Assets Adjustments API Documentation Supplement (Doc ID 206474.1)
APPLIES TO: Oracle Assets - Version 11.5.10.2 and later Information in this document applies to any platform. PURPOSE Oracle Assets Adjustments API Yo ......
XMLDecoder反序列化漏洞研究
一、XMLDecoder简介 java.beans.XMLDecoder 是jdk自带的以SAX方式解析XML的类，主要功能是实现java对象和xml文件之间的转化： 序列化：将java对象转换成xml文件 反序列化：把特定格式的xml文件转换成java对象 下面是一个简单地demo样例， Pers ......
【随手记】python免api调用谷歌翻译
pip3 install googletrans==4.0.0-rc1 from googletrans import Translator translator = Translator() translation = translator.translate('Create a biased r ......
ArcGIS API for JavaScript入门
arcgis官网：https://arcgis.fenxianglu.cn/docs/load.html 一、集成到应用 @arcgis/core方式 1、引入ArcGIS API for JavaScript yarn add @arcgis/core 或者指定安装版本 yarn add @arc ......
@babel/traverse API文档
https://evilrecluse.top/Babel-traverse-api-doc/#/?id=api%e4%bf%a1%e6%81%af babel-handbook: https://github.com/jamiebuilds/babel-handbook/blob/master/t ......
Golang（Go语言）调用Win32 API实操
在Go语言中调用Win32 API可以使用syscall包来实现。下面是一个简单的示例代码，演示如何在Go中调用Win32 API的MessageBox函数： package main import ( "fmt" "syscall" "unsafe" ) var ( user32 = syscal ......
php开发中常见的漏洞点（一） 基础sql注入
前言 本系列为小迪2022的学习笔记，仅用于自我记录。 正文 在一般情况下，一个网站的首页大致如下 在上方存在着各种各样的导航标签、链接。而一般情况下网站的导航会用参数进行索引的编写，比如id、page等等 比如上面的链接格式，当用户访问不同页面时id参数值也会跟着变化，比如我让id=2即可更改页面 ......
【HarmonyOS】HarmonyOS Test测试用例中一些断言API的使用
【关键词】 单元测试框架、HarmonyOS Test、assertThrowError、assertFail、assertEqual 【测试代码及测试结果展示】 这里以新建API9工程自动生成的ohosTest来编写单元测试代码。 1、 测试代码： import { describe, it, ......
Eolink Apikit 如何对所有 API 异常请求实时监控 ?
API 监控适合业务在互联网上，并且用户来自多个不同的地区，且对API的要求较高的场合，用于解决以下的问题： 发现由于网络中断或者是API响应异常等导致的服务不可用； 及时对异常的API进行告警； 记录监控的日志，方便排查。 Eolink Apikit 除了提供 API 的管理和自动化测试等功能，还 ......
若依框架AjaxResult改造适应Swagger接口文档
一、 概述 若依框架后端使用的响应对象AjaxResult，和Swagger存在不兼容问题，导致返回体即使使用了Swagger注解，但是Swagger接口文档中，不显示返回体的对象Swagger文档： 若依Gitee上，也存在此问题： https://gitee.com/y_project/RuoY ......
禅道18.0_beta如何添加自己的api接口
有自定义功能,但又不想修改原有的api接口,可以添加新的api接口,这样不会很大影响以后的版本升级,具体步骤 1.在 config/routes.php 中添加映射,为了方便维护, 在 $config->routes = $routes; 这一句代码的上面进行添加 //添加的 api $routes ......
ansibleplaybook api
#!/usr/bin/env python # coding=utf-8 import os import time from ansible import context from ansible.cli import CLI from ansible.module_utils.common.co ......
Swagger UI 报错
Unable to render this definition The provided definition does not specify a valid version field. Please indicate a valid Swagger or OpenAPI version fi ......
体验Stream API的用法
Stream 是 Java8 中处理集合的关键抽象概念，它可以指定你希望对集合进行的操作，可以执行非常复杂的查找、过滤和映射数据等操作。使用Stream API 对集合数据进行操作，就类似于使用 SQL 执行的数据库查询。也可以使用 Stream API 来并行执行操作。简而言之，Stream AP ......
Jackson反序列化漏洞研究
一、Jackson序列化库使用简介 0x1：Jackson背景 Jackson是一个强大而高效的Java库，处理Java对象及其JSON表示的序列化和反序列化。它是这项任务中使用最广泛的库之一，并在许多其他框架中作为默认的Json引擎使用。例如，虽然Spring框架支持各种序列化/反序列化库，但Ja ......
JavaScript--Web API
DOM DOM(Document Object Model —— 文档对象模型) 是用来呈现以及与任意 HTML 或 XML 文档交互的 API。 DOM 是浏览器提供的一套专门用于操作网页内容的功能 作用：开发网页内容特效和实现用户交互 DOM树 DOM 节点 节点是文档树的组成部分，每一个节点都 ......
两种vue选项式api data中的特殊的定义变量方式
export default { data() { let aa = []; return { bb: aa } } - - let aa = []; export default { data() { return { bb: aa } } ......
【漏洞复现】大华智慧园区综合管理平台存在敏感信息泄露漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
【漏洞复现】瑞友天翼应用虚拟化系统RCE漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
Vue3 - 常用的Composition API
一、常用 Composition API 1、拉开序幕的 setup 1. 理解： Vue3.0 中一个新的配置项，值为一个函数。 2. setup 是所有 Composition API （组合 API）“表演的舞台”。 3. 组件中所用到的：数据、方法等，均要配置在 setup 中。 4. se ......
Service Mesh & API GateWay
一、简介 1.1、功能定位和承担职责不同。 Service Mesh：微服务的网络通信基础设施，负责（系统内部的）服务间的通讯。 API Gateway ：负责将服务以API的形式暴露（给系统外部），以实现业务功能。 1.2、部署上不同 Service Mesh：部署在系统内部：因为原子微服务和组合 ......
如何使用 Loadgen 来简化 HTTP API 请求的集成测试
引言 在编写 HTTP 服务的过程中，集成测试 [1] 是保证程序正确性的重要一环，如下图所示，其基本的流程就是不断向服务发起请求然后校验响应的状态和数据等： 为大量的 API 和用例编写测试是一件繁琐的工作，而 Loadgen [2] 正是为了简化这一过程而设计的。 一个简单的测试 假定我们在 1 ......